Port forwarding help Router 951UI

[Brbarbato]

Buonasera
Cortesemente , mi aiutare a creare una NAT ?
scenario :
router telecom ip 192.168.0.1
ether1 192.168.0.2, gateway 192.168.0.1
ether2 192.168.2.1
sulla rete ether2 ho un webserver con indirizzo 192.168.2.10
avrei bisogno dall'esterno internet di raggiungere il webserver

grazie mille

[abbio90]

Devi creare una regola nel nat in questo modo...
/ip firewall nat add chain=dstnat in-interface=ether1 protocol=tcp dst-port=8080 action=dst-nat to address=192.168.2.10 to-port=80

In questo caso se chiami ip pubblico:8080 dovrebbe risponderti..

p.s. siccome il mikrotik è sotto nat, devi aprire le medesime porte anche sul router principale, a patto abbia ip pubblico...
O se vuoi gestire il mikrotik senza dover ogni volta modificare la conf anche del router principale puoi aprire una dmz verso il mikrotik...sappi che in quel caso il router va messo in sicurezza in modo che non pubblichi servizi non necessari a cani e porci

[Brbarbato]

Grazie .. perfetto

[Brbarbato]

Buonasera
per cortesia mi aiutate su creazione por forwarding
ho gia una regola funzionante
tipo chain : dstnat, protocol tcp, interfacw = ether 1
action : dstnat , destinazione = ipdest, port 80
se aggiungo un altra, con destinazione altro host dest port 90
se chiamo ippulico:90 mi apre sempre host della prima regola
help ?

grazie

[abbio90]

Devi specificare il dst Port che equivale alla porta esterna